Die internationale Prognoseplattform Polymarket erlitt im Oktober 2024 innerhalb von nur vier Monaten den zweiten Sicherheitsvorfall. Nach einer Beeinträchtigung durch einen Drittanbieter konnte der Handelsbetrieb jedoch wieder aufgenommen werden.
Polymarket nahm den Handelsbetrieb am 29. Oktober wieder auf, nachdem zuvor Handelsbeschränkungen von 18:05 UTC bis 19:05 UTC aktiv waren. Laut offiziellen Angaben wurde das Problem behoben, der Fall an die Strafverfolgung übergeben und eine Entschädigung betroffener Nutzer angekündigt.
Die Blockchain-Analysefirma Bubblemaps schätzte, dass bei dem Vorfall am 29. Oktober mehr als 700 Polymarket-Nutzer betroffen waren. Dabei wurden Vermögenswerte in Höhe von etwa 3,46 Millionen US-Dollar kompromittiert.
Angreifer wandelten rund 2,7 Millionen US-Dollar in POL um und transferierten diese ab, während sich weitere 750.000 US-Dollar auf Polymarket befanden.
Analysen von Hudson Rock zeigten, dass ein Skript innerhalb einer angemeldeten Sitzung nach dem Live-Handelsclient und dessen Signierer suchte. Das Skript war darauf programmiert, je nach Kontotyp entweder Positionstoken-Transfers oder Verkaufs- und Erlös-Transfers anzufordern.
Bereits am 25. Juni war Polymarket Ziel eines Website-Skript-Angriffs geworden. Untersuchungen von Source Defense ergaben, dass damals schätzungsweise 3 Millionen US-Dollar abgezogen wurden.
